POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO VENOSAN
Data ostatniej aktualizacji: 20 sierpnia 2026 r.
§1. POSTANOWIENIA OGÓLNE
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://venosan.pl/ oraz sklepu internetowego VENOSAN.
Polityka Prywatności ma zastosowanie w szczególności do osób, które:
a) korzystają ze strony internetowej VENOSAN,
b) składają zamówienie w sklepie internetowym,
c) zakładają lub posiadają Konto Klienta,
d) kontaktują się ze Sprzedawcą,
e) korzystają z formularzy kontaktowych,
f) dokonują zwrotu lub składają reklamację,
g) zapisują się do Newslettera,
h) korzystają z innych funkcjonalności dostępnych w Sklepie.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w zakresie, w jakim znajduje zastosowanie,
d) ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
e) innymi właściwymi przepisami prawa.
§2. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest:
Joanna Feliga INFERO
ul. Zakopiańska 4F
05-120 Legionowo
NIP: 5361378260
REGON: 015048877
Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest:
e-mail: biuro@venosan.pl
adres korespondencyjny:
Joanna Feliga INFERO
ul. Zakopiańska 4F
05-120 Legionowo
Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika z aktualnie obowiązujących przepisów prawa.
§3. ZASADY PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności:
a) zgodnie z prawem, rzetelnie i w sposób przejrzysty,
b) w konkretnych, wyraźnych i prawnie uzasadnionych celach,
c) w zakresie niezbędnym do realizacji określonych celów,
d) z zapewnieniem prawidłowości danych,
e) przez okres nie dłuższy niż jest to niezbędne,
f) w sposób zapewniający odpowiednie bezpieczeństwo danych.
Administrator podejmuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zakres zbieranych danych zależy od celu, w jakim dane są przetwarzane.
§4. JAKIE DANE OSOBOWE MOGĄ BYĆ PRZETWARZANE
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
imię i nazwisko,
nazwę firmy,
adres zamieszkania lub adres siedziby,
adres dostawy,
adres poczty elektronicznej,
numer telefonu,
dane dotyczące zamówień,
dane dotyczące płatności i rozliczeń,
dane niezbędne do wystawienia faktury,
dane dotyczące reklamacji i zwrotów,
dane dotyczące Konta Klienta,
dane przekazane w formularzu kontaktowym,
informacje przekazane w korespondencji z Administratorem,
adres IP,
informacje dotyczące urządzenia i przeglądarki,
informacje dotyczące korzystania ze strony internetowej, w zakresie wynikającym z zastosowanych technologii,
dane związane z subskrypcją Newslettera,
inne dane, jeżeli ich przetwarzanie jest niezbędne do realizacji konkretnego celu i jest zgodne z prawem.
§5. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
1. Realizacja zamówienia
Dane osobowe Klienta mogą być przetwarzane w celu:
a) przyjęcia i realizacji Zamówienia,
b) zawarcia i wykonania Umowy sprzedaży,
c) kontaktu z Klientem w sprawie Zamówienia,
d) organizacji dostawy,
e) obsługi płatności,
f) obsługi zwrotów i reklamacji,
g) wystawienia dokumentów księgowych.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.
2. Obowiązki prawne
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków:
a) podatkowych,
b) rachunkowych,
c) związanych z dokumentacją sprzedaży,
d) związanych z rozpatrywaniem reklamacji,
e) wynikających z przepisów dotyczących praw konsumenta.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3. Obsługa Konta Klienta
Jeżeli Klient zdecyduje się na utworzenie Konta, dane mogą być przetwarzane w celu:
a) utworzenia i prowadzenia Konta,
b) umożliwienia dostępu do historii zamówień,
c) obsługi funkcjonalności Konta,
d) umożliwienia Klientowi zarządzania jego danymi.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Utworzenie Konta jest dobrowolne.
4. Kontakt z Klientem
Dane przekazane podczas kontaktu ze Sprzedawcą mogą być przetwarzane w celu:
a) udzielenia odpowiedzi na wiadomość,
b) obsługi zapytania,
c) prowadzenia korespondencji,
d) podjęcia działań przed zawarciem umowy,
e) obsługi spraw dotyczących Zamówienia.
Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.
5. Reklamacje i zwroty
Dane mogą być przetwarzane w celu:
a) obsługi odstąpienia od umowy,
b) realizacji zwrotu środków,
c) rozpatrzenia reklamacji,
d) wykonania obowiązków wynikających z przepisów prawa,
e) obrony przed ewentualnymi roszczeniami.
Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO.
6. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
7. Newsletter i marketing
Jeżeli Klient dobrowolnie zapisze się do Newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, jego dane mogą być przetwarzane w celu przesyłania:
a) informacji o produktach,
b) informacji o promocjach,
c) informacji o nowościach,
d) innych informacji handlowych związanych z działalnością VENOSAN.
Podstawą przetwarzania może być zgoda osoby, której dane dotyczą, tj. art. 6 ust. 1 lit. a RODO, jeżeli dana forma komunikacji wymaga zgody.
Zgodę można wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§6. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Strona VENOSAN wykorzystuje pliki Cookies oraz inne technologie pozwalające na prawidłowe działanie strony i sklepu internetowego.
Cookies mogą być wykorzystywane m.in. w celu:
a) zapewnienia prawidłowego działania strony,
b) utrzymania sesji użytkownika,
c) obsługi koszyka zakupowego,
d) zapamiętywania ustawień użytkownika,
e) zapewnienia bezpieczeństwa,
f) analizy korzystania ze strony,
g) prowadzenia działań marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik wyraził odpowiednią zgodę.
Cookies mogą być:
a) niezbędne,
b) funkcjonalne,
c) analityczne,
d) marketingowe.
Zakres wykorzystywanych Cookies zależy od aktualnej konfiguracji strony.
Użytkownik może zarządzać ustawieniami Cookies za pomocą ustawień przeglądarki internetowej oraz dostępnego na stronie mechanizmu zarządzania zgodami, jeżeli jest stosowany.
Wyłączenie niektórych Cookies może spowodować nieprawidłowe działanie części funkcjonalności Sklepu.
Szczegółowe informacje dotyczące konkretnych Cookies, ich dostawców, czasu przechowywania oraz celów wykorzystania powinny być przedstawione w aktualnej Polityce Cookies lub panelu zarządzania zgodami.
§7. LOGI SERWERA I DANE TECHNICZNE
Korzystanie ze strony internetowej może wiązać się z automatycznym zapisywaniem informacji technicznych w logach serwera.
Logi mogą zawierać w szczególności:
a) adres IP,
b) datę i godzinę połączenia,
c) informacje dotyczące przeglądarki,
d) informacje dotyczące systemu operacyjnego,
e) informacje o odwiedzanych stronach,
f) informacje dotyczące błędów technicznych.
Dane te są przetwarzane przede wszystkim w celu:
a) zapewnienia bezpieczeństwa strony,
b) prawidłowego działania serwera,
c) wykrywania prób nieautoryzowanego dostępu,
d) diagnozowania awarii,
e) prowadzenia statystyk technicznych.
Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.
§8. ODBIORCY DANYCH OSOBOWYCH
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być w szczególności:
a) firmy hostingowe i podmioty zapewniające infrastrukturę IT,
b) dostawcy systemu sklepu internetowego,
c) firmy kurierskie i operatorzy dostaw,
d) operatorzy płatności,
e) podmioty świadczące usługi księgowe,
f) podmioty świadczące usługi prawne,
g) dostawcy systemów poczty elektronicznej,
h) dostawcy narzędzi informatycznych i analitycznych,
i) dostawcy usług marketingowych – jeżeli są wykorzystywani,
j) organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.
Administrator przekazuje dane podmiotom trzecim wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu lub gdy obowiązek przekazania danych wynika z przepisów prawa.
§9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
W związku z korzystaniem przez Administratora z usług dostawców technologicznych, analitycznych, hostingowych, marketingowych lub innych usługodawców może dojść do przekazania danych osobowych poza Europejski Obszar Gospodarczy.
Jeżeli takie przekazanie ma miejsce, Administrator zapewnia jego zgodność z RODO, w szczególności poprzez zastosowanie odpowiednich mechanizmów przewidzianych w rozdziale V RODO.
W zależności od konkretnego dostawcy podstawą przekazania może być w szczególności:
a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
b) standardowe klauzule umowne,
c) inne mechanizmy przewidziane przepisami RODO.
Szczegółowe informacje dotyczące konkretnych odbiorców oraz ewentualnych transferów danych powinny zostać wskazane w dokumentacji Administratora oraz – jeżeli jest to wymagane – w niniejszej Polityce Prywatności.
§10. OKRES PRZECHOWYWANIA DANYCH
Dane związane z realizacją Zamówienia są przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami prawa dotyczącymi m.in. rachunkowości i podatków.
Dane związane z Kontem Klienta są przechowywane do czasu usunięcia Konta, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne ze względu na obowiązki prawne lub możliwość dochodzenia roszczeń.
Dane związane z reklamacjami i zwrotami mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres przedawnienia potencjalnych roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest możliwe na innej podstawie prawnej.
Dane przetwarzane w celu marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
Dane techniczne i informacje zawarte w logach serwera są przechowywane przez okres wynikający z konfiguracji systemów informatycznych oraz potrzeb związanych z bezpieczeństwem.
§11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osobie, której dane są przetwarzane, przysługuje – w przypadkach przewidzianych przepisami RODO – prawo do:
dostępu do swoich danych osobowych,
uzyskania kopii danych,
sprostowania nieprawidłowych lub niekompletnych danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych,
wycofania zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody,
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli decyzja taka wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Zakres tych praw oraz możliwość ich realizacji zależy od konkretnej podstawy prawnej przetwarzania. RODO przewiduje m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu.
§12. REALIZACJA PRAW
W celu skorzystania ze swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem:
lub pisemnie na adres:
Joanna Feliga INFERO
ul. Zakopiańska 4F
05-120 Legionowo
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
Administrator rozpatruje żądania zgodnie z terminami określonymi w RODO.
Jeżeli Administrator nie podejmie działań w związku z żądaniem osoby, której dane dotyczą, poinformuje ją o powodach takiego działania oraz o możliwości wniesienia skargi do organu nadzorczego.
§13. PRAWO DO WNIESIENIA SKARGI
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo do wniesienia skargi wynika m.in. z art. 77 RODO. Administrator ma obowiązek poinformować osobę o tym prawie w ramach obowiązku informacyjnego.
§14. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest co do zasady dobrowolne.
W przypadku składania Zamówienia podanie danych niezbędnych do jego realizacji jest konieczne do zawarcia i wykonania Umowy.
Niepodanie danych wymaganych do realizacji Zamówienia może uniemożliwić jego prawidłową realizację.
Podanie danych podczas korzystania z Konta jest dobrowolne, jednak niepodanie danych wymaganych do prowadzenia Konta może uniemożliwić jego utworzenie lub korzystanie z jego funkcjonalności.
Podanie danych w celu otrzymywania Newslettera jest dobrowolne.
§15. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Administrator może korzystać z narzędzi analitycznych lub marketingowych, które pozwalają na analizę sposobu korzystania ze strony internetowej.
Jeżeli takie narzędzia są wykorzystywane do profilowania, odbywa się to zgodnie z obowiązującymi przepisami prawa.
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany, chyba że taka forma przetwarzania zostanie zastosowana na podstawie prawnie dopuszczalnej przesłanki i z zachowaniem praw osoby, której dane dotyczą.
§16. BEZPIECZEŃSTWO
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
W szczególności mogą być stosowane:
a) zabezpieczenia dostępu do systemów,
b) mechanizmy uwierzytelniania,
c) szyfrowanie transmisji danych,
d) zabezpieczenia serwerowe,
e) kopie zapasowe,
f) mechanizmy wykrywania nieautoryzowanego dostępu,
g) ograniczenie dostępu do danych do osób, które potrzebują go do wykonywania swoich obowiązków.
Administrator regularnie podejmuje działania mające na celu zapewnienie bezpieczeństwa infrastruktury wykorzystywanej do przetwarzania danych.
§17. DANE DZIECI
Sklep nie jest skierowany w szczególności do dzieci poniżej 16. roku życia.
Administrator nie zamierza świadomie gromadzić danych osobowych dzieci bez odpowiedniej podstawy prawnej.
Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej, podejmie odpowiednie działania w celu ich usunięcia, o ile przepisy prawa nie wymagają ich dalszego przechowywania.
§18. ZMIANY POLITYKI PRYWATNOŚCI
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
a) zmian przepisów prawa,
b) zmian funkcjonalności Sklepu,
c) wprowadzenia nowych usług,
d) zmiany sposobu przetwarzania danych,
e) zmiany wykorzystywanych dostawców technologicznych,
f) zmiany stosowanych narzędzi analitycznych lub marketingowych.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej VENOSAN.
Data ostatniej aktualizacji jest wskazana na początku dokumentu.
§19. POSTANOWIENIA KOŃCOWE
Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na jej początku.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO.
Polityka Prywatności stanowi dokument informacyjny i nie ogranicza praw osób, których dane dotyczą, wynikających z bezwzględnie obowiązujących przepisów prawa.
Wszelkie pytania dotyczące przetwarzania danych osobowych należy kierować na adres:
DANE ADMINISTRATORA
Joanna Feliga INFERO
ul. Zakopiańska 4F
05-120 Legionowo
NIP: 5361378260
REGON: 015048877
E-mail: biuro@venosan.pl
Data aktualizacji: 20 sierpnia 2026 r.